Dela via

Ansluta Azure DevOps-miljöer till Defender för molnet

  • Artikel

Den här sidan ger en enkel introduktionsupplevelse för att ansluta Azure DevOps-miljöer till Microsoft Defender för molnet och automatiskt identifiera Azure DevOps-lagringsplatser.

Genom att ansluta dina Azure DevOps-miljöer till Defender för molnet utökar du säkerhetsfunktionerna i Defender för molnet till dina Azure DevOps-resurser och förbättrar säkerhetsstatusen. Läs mer.

Förutsättningar

Följande krävs för att slutföra den här snabbstarten:

Tillgänglighet

Aspekt Details
Versionstillstånd: Allmän tillgänglighet.
Prissättning: Priser finns på sidan med priser för Defender för molnet.
Nödvändiga behörigheter: Kontoadministratör med behörighet att logga in på Azure-portalen.
Deltagare för att skapa en anslutningsapp i Azure-prenumerationen.
Projektsamlingsadministratör i Azure DevOps-organisationen.
Åtkomstnivå för grundläggande eller grundläggande och testplaner i Azure DevOps-organisationen.
Kontrollera att du har både administratörsbehörigheter för projektsamling och grundläggande åtkomstnivå för alla Azure DevOps-organisationer som du vill registrera. Åtkomstnivån för intressenter räcker inte.
Programåtkomst från tredje part via OAuth, som måste anges till On i Azure DevOps-organisationen. Läs mer om OAuth och hur du aktiverar det i dina organisationer.
Regioner och tillgänglighet: Se avsnittet support och förutsättningar för regionsupport och funktionstillgänglighet .
Moln: Kommersiell
National (Azure Government, Microsoft Azure drivs av 21Vianet)

Kommentar

Rollen Säkerhetsläsare kan tillämpas på omfånget Resursgrupp/Azure DevOps-anslutningsapp för att undvika att ange behörigheter med hög behörighet på prenumerationsnivå för läsbehörighet för DevOps säkerhetsstatusutvärderingar.

Ansluta din Azure DevOps-organisation

Kommentar

När du har anslutit Azure DevOps till Defender för molnet delas tillägget Microsoft Defender för DevOps-containermappning automatiskt och installeras på alla anslutna Azure DevOps-organisationer. Med det här tillägget kan Defender för molnet extrahera metadata från pipelines, till exempel en containers sammanfattade ID och namn. Dessa metadata används för att ansluta DevOps-entiteter till deras relaterade molnresurser. Läs mer om containermappning.

Så här ansluter du din Azure DevOps-organisation till Defender for Cloud med hjälp av en intern anslutningsapp:

  1. Logga in på Azure-portalen.

  2. Gå till Inställningar för Microsoft Defender för molnmiljö>.

  3. Välj Lägg till miljö.

  4. Välj Azure DevOps.

    Skärmbild som visar val för att lägga till Azure DevOps som en anslutningsapp.

  5. Ange ett namn, en prenumeration, en resursgrupp och en region.

    Prenumerationen är den plats där Microsoft Defender för molnet skapar och lagrar Azure DevOps-anslutningen.

  6. Välj Nästa: Konfigurera åtkomst.

  7. Välj Auktorisera. Se till att du auktoriserar rätt Azure-klientorganisation med hjälp av den nedrullningsbara menyn i Azure DevOps och genom att kontrollera att du är i rätt Azure-klientorganisation i Defender för molnet.

  8. I popup-dialogrutan läser du listan över behörighetsbegäranden och väljer sedan Acceptera.

    Skärmbild som visar knappen för att godkänna behörigheter.

  9. För Organisationer väljer du något av följande alternativ:

    • Välj alla befintliga organisationer för att identifiera alla projekt och lagringsplatser automatiskt i organisationer som du för närvarande är administratör för projektsamling i.
    • Välj alla befintliga och framtida organisationer för att identifiera alla projekt och lagringsplatser automatiskt i alla aktuella och framtida organisationer som du är administratör för projektsamling i.

    Kommentar

    Programåtkomst från tredje part via OAuth måste anges till On på för varje Azure DevOps-organisation. Läs mer om OAuth och hur du aktiverar det i dina organisationer.

    Eftersom Azure DevOps-lagringsplatser registreras utan extra kostnad tillämpas automatisk upptäckt i hela organisationen för att säkerställa att Defender för molnet kan utvärdera säkerhetsstatusen och svara på säkerhetshot i hela DevOps-ekosystemet. Organisationer kan senare läggas till och tas bort manuellt via Inställningar för Microsoft Defender för molnmiljö>.

  10. Välj Nästa: Granska och generera.

  11. Granska informationen och välj sedan Skapa.

Kommentar

För att säkerställa rätt funktioner för avancerade DevOps-hållningsfunktioner i Defender för molnet kan endast en instans av en Azure DevOps-organisation registreras i Den Azure-klientorganisation som du skapar en anslutningsapp i.

Vid lyckad registrering kommer DevOps-resurser (t.ex. lagringsplatser, versioner) att finnas på säkerhetssidorna Inventering och DevOps. Det kan ta upp till 8 timmar innan resurser visas. Rekommendationer för säkerhetsgenomsökning kan kräva ytterligare ett steg för att konfigurera dina pipelines. Uppdateringsintervallen för säkerhetsresultat varierar beroende på rekommendation och information finns på sidan Rekommendationer.

Nästa steg